1、先看下命令說明：orapwd

Usage: orapwd file=<fname> entries=<users> force=<y/n> ignorecase=<y/n> nosysdba=<y/n>

  where
    file - name of password file (required),
    password - password for SYS will be prompted if not specified at command line,
    entries - maximum number of distinct DBA (optional),
    force - whether to overwrite existing file (optional),
    ignorecase - passwords are case-insensitive (optional),
    nosysdba - whether to shut out the SYSDBA logon (optional Database Vault only).
    
  There must be no spaces around the equal-to (=) character.
 

2、再看下使用範例：

orapwd file=orapwmercury password=lzx123 entries=10

範例說明：

• file：變數orapwmercury為'orapw$ORACLE_SID'格式，如sid為test則命令檔案為orapwtest，這點必須按格式來，並且該檔案要放置在$ORACLE_HOME/dbs/目錄下。
• password：變數lzx123為設定給sys使用者的密碼
• entries：10表明可以有10個sysdba許可權使用者，不可超過10個，目前已經定義了sys一個。

注：改動生效需要重啟資料庫。

3、應用說明：

orapwd命令是用來建立口令檔案的，所以需要明白什麼時候需要這個口令檔案，執行下列命令檢視

[[email protected] ~]$ sqlplus / as sysdba;

SQL*Plus: Release 11.2.0.1.0 Production on Sat Sep 17 11:21:52 2011

Copyright (c) 1982, 2009, Oracle.  All rights reserved.


Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options

SQL> show parameter remote_login_passwordfile;

NAME                                 TYPE        VALUE
------------------------------------ ----------- ------------------------------
remote_login_passwordfile            string      EXCLUSIVE
SQL> 
 

保證資料庫open情況下，執行命令show parameter remote_login_passwordfile;檢視值是不是EXCLUSIVE。這裡的值是pfile中定義的，可以檢視你的initSID.ora檔案。對該欄位的描述是：

***********************************************FROM ORACLE11G DOCS******************************************

REMOTE_LOGIN_PASSWORDFILE specifies whether Oracle checks for a password file.

Values:

• shared

  One or more databases can use the password file. The password file can containSYS as well as non-SYS users.

• exclusive

  The password file can be used by only one database. The password file can containSYS as well as non-SYS users.

• none

  Oracle ignores any password file. Therefore, privileged users must be authenticated by the operating system.

Notes:

• When REMOTE_LOGIN_PASSWORDFILE is set to either exclusive orshared, but the password file does not exist, then the behavior is the same as settingREMOTE_LOGIN_PASSWORDFILE tonone.

• If you change REMOTE_LOGIN_PASSWORDFILE to exclusive orshared fromnone, then ensure that the password file is in sync with the dictionary passwords. SeeOracle Database Administrator's Guide for more information.

*******************************************************************************************************************

從描述中可以知道如果值是none的話，表明口令檔案模式不起作用，必須用作業系統級的sysdba許可權使用者登入，如系統使用者oracle。而沒有指定值得話等同於none。因此如果要使用口令檔案必須是exclusive或是shared模式，並且用orapwd命令建立，值得一提的是該口令檔案指儲存具有sysdba等超級許可權的使用者。

注：假如你不能用sys加上口令登入，那就用系統使用者oracle，使用sqlplus / as sysdba;登入到資料庫（如不能登入，這裡有個sqlnet.ora檔案請查閱http://blog.csdn.net/lzx_bupt/article/details/6781332）。

4、常見問題

（1）嘗試使用sysdba許可權使用者遠端登入的時候提示，尤其是pl/sql使用 "sys/密碼 as sysdba"登入時

ORA-01031: insufficient privileges

對該問題首要考慮就是1：口令檔案的缺失，造成沒有找到口令、2：REMOTE_LOGIN_PASSWORDFILE值沒有指定或是指定了none。

（2）select * from v$pwfile_users; 結果為 no rows select如

SQL> show user;
USER is "SYS"
SQL> select * from v$pwfile_users;

no rows selected

也說明口令檔案不存在或是不起作用，需要按上述調整好，重啟資料庫，登入，然後檢驗：

SQL> startup open; 
ORACLE instance started.

Total System Global Area  801701888 bytes
Fixed Size                  2217632 bytes
Variable Size             469764448 bytes
Database Buffers          322961408 bytes
Redo Buffers                6758400 bytes
Database mounted.
Database opened.
SQL> show parameter remote_login_passwordfile;

NAME                                 TYPE        VALUE
------------------------------------ ----------- ------------------------------
remote_login_passwordfile            string      EXCLUSIVE
SQL> select * from v$pwfile_users;

USERNAME                       SYSDB SYSOP SYSAS
------------------------------ ----- ----- -----
SYS                            TRUE  TRUE  FALSE

SQL> grant sysdba to cat;

Grant succeeded.

SQL> select * from v$pwfile_users;

USERNAME                       SYSDB SYSOP SYSAS
------------------------------ ----- ----- -----
SYS                            TRUE  TRUE  FALSE
CAT                            TRUE  FALSE FALSE

可說明，口令檔案工作了！

注：本人截止到20110916仍在使用oracle，關於本話題如再有疑問請留言。